A Piac & Profit minden, a GDPR-al kapcsolatos cikkét itt találja!
Kérdés:Vonatkozhat-e rám az automatizált egyedi döntéshozatal, ideértve a profilalkotást?
Válasz:
A profilalkotás során bizonyos személyes jellemzőinek értékelését az önnel kapcsolatos előrejelzésre használják, akár úgy is, hogy nem születik döntés. Ha például egy vállalkozás vagy szervezet értékeli az ön jellemzőit (pl. az életkora, neme, magassága), vagy egy bizonyos kategóriába sorolja, akkor profilalkotást végez.
A kizárólag automatizált adatkezelésen alapuló döntéshozatal során technológiai eszközök révén, emberi beavatkozás nélkül születik döntés. Ez profilalkotás nélkül is megtörténhet.
Az adatvédelmi jogszabály kimondja, hogy az érintettnek joga van ahhoz, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené. A döntés akkor jár joghatással, ha az érintett törvényes jogait érinti (pl. a szavazati jogot). Ezenkívül az adatkezelés jelentős mértékben érintheti akkor is, ha befolyásolja a körülményeit, a viselkedését vagy a választási lehetőségeit. Az automatizált adatkezelés például egy online hitelkérelem elutasításával járhat.
A profilalkotás és az automatizált adatkezelésen alapuló döntéshozatal számos ágazatban – többek között a banki, a pénzügyi, az adózási ágazatban és az egészségügyi ellátásban – bevett gyakorlatnak számít. Hatékonyabban működhet, de megtörténhet, hogy kevésbé átlátható, valamint korlátozhatja a választási lehetőségeit.
Bár általános szabályként egy személyre nem lehet kizárólag automatizált adatkezelésen alapuló döntéshozatalt alkalmazni, ez a fajta döntéshozatal kivételesen engedélyezhető, ha jogszabály lehetővé teszi az algoritmusok használatát, és megfelelő garanciákat biztosít.
Itt elérhető az Európai Bizottság adatvédelemmel kapcsolatos tájékoztatása!
A kizárólag automatizált adatkezelésen alapuló döntéshozatal az alábbi két esetben engedélyezett:
- a döntésre valamely szerződés vagy szerződéskötési szándék keretében van szükség (azaz más módon nem lehet ugyanazt a célt elérni);
- az érintett kifejezett hozzájárulását adta.
Az algoritmuson alapuló döntések nem használhatnak különleges adatkategóriákat, hacsak ehhez az érintett nem járult hozzá, vagy ha nincs az adatkezelésnek uniós vagy nemzeti jogban gyökerező jogalapja.
Az automatizált döntéshozatalra jó példa, ha ön úgy tervezi, hogy online ügyintézéssel kölcsönt vesz fel egy bankból. Megadja az adatait, a bank algoritmusa pedig kiszámítja, hogy a bank megadja-e a kölcsönt vagy sem, illetve tájékoztatja a javasolt kamatlábról is. A banknak ebben az esetben tájékoztatnia kell önt arról, hogy kifejezheti a véleményét, kifogást emelhet a döntéssel szemben, és hogy lehetőség van az az algoritmus által meghozott döntést személy általi felülvizsgálatára.
Előző kérdés: mikor korlátozhatom az adataim kezelését?
